科技日报（10 月 22 日）：理想发布自研电池连山，VAST 开源实时世界模型

10 月 20 日晚，理想在发布会上推出名为「连山」的动力电池，几天后上市的 2026 款理想 i6 将成为首发车型。按官方数据，i6 的 CLTC 续航达到 780 公里，比现款提升 8%。这块电池并非理想自产：电芯由欣旺达和中创新航供应，理想主导材料配方、内部结构设计与 BMS 算法开发，电池包组装测试在自有工厂完成。

安全是这场发布会的主线：官方称单颗电芯承受 500 焦耳冲击不起火，电芯在 50°C 下发生热失控后整包仍能坚持 24 小时不起火；若车辆自燃，理想赔付一辆新车，碰撞起火则补齐车损险保额与实际理赔金额的差额。需要区分的是，测试数据与赔付条款目前都是厂商口径，尚未见到第三方验证；这项兜底只围绕车辆本身展开，事故可能引发的人员伤害，理想并未提及；「自研」指的是设计主导与整包自制，电芯仍由电池厂生产。补能侧，发布会当天理想已建成超 4200 座超充站，并计划 2027 年春节前把 5C 超充枪数量翻倍至 8300 根。

10 月 20 日，比亚迪第二代海鸥在郑州赛车场上市，官方指导价 6.59 万元起，超级置换价 6.29 万元起。车身比上一代明显放大：车长增加 425 毫米至 4205 毫米，轴距加长 150 毫米至 2650 毫米，座椅从 4 座改为 5 座，并新增 94 升前备箱。

底盘与动力同步换代：由前置前驱改为后置后驱，电机最大功率从 55kW 提升到 95kW，后悬架由扭力梁非独立升级为多连杆独立。新车提供 320km 与 420km 两个 CLTC 续航版本，高配支持闪充，官方称用专用桩 5 分钟可从 10% 充到 70%；高配还可选装激光雷达与天神之眼 B 辅助驾驶系统。对买家来说，价格和配置的对应关系比宣传口径更重要：6.59 万元的入门版只有 320km 续航且不支持闪充，420km 续航并支持闪充的版本 7.59 万元起。

据爱范儿 10 月 20 日晚的报道，VAST 开源实时世界模型 EdenLive，同时放出 5B、14B 两档模型权重（各含双向生成与少步流式生成两个版本）、实时流式推理代码、面向编程智能体的 EdenGolem v0.1、前端工作台和技术报告。按 VAST 今年 5 月公布的 Project Eden 架构，世界模型被拆成三层：维护物体位置、交互规则与动作后果的世界状态，把状态转换成视角与事件约束的接口，以及生成画面的渲染器。EdenLive 只做后两层，参考素材可以是一段粗略白模（未贴图、只有体块的 3D 模型）、2D 场景，也可以是已有录像。

团队给出的数据是：5B 版本在单张 RTX 5090 上以超过 24 FPS 生成 720P 画面，支持分钟级连续生成；评测用 Gemini-3.8-Flash 对 45 个长时案例两两盲评，14B 与 5B 在参考遵循、首帧一致性、物理合理性、画质和避免外观泄漏五项上占据前两名。以上均为发布方自述，尚无第三方复现。更值得注意的是架构取舍：碰撞、血量、胜负这类确定性状态交给上游交互系统，模型只负责画面，绕开了视频模型难以长期保存规则的问题；但这一分工仍需更长时间、更复杂交互的检验，现成录像重渲染后依然是视频，可交互性取决于上游代码。对做游戏原型和机器人数据增强的开发者，权重与推理代码公开后可以直接测量延迟、稳定性与参考遵循度，再判断能否接进自己的流程。

据 The Verge 美国时间 10 月 21 日的报道，当天 Wikipedia、4chan、DeviantArt 等站点出现故障，原因是 PHP 语言的两个关键漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，可被用于未授权远程代码执行：攻击者无需管理员账号密码，就能运行自己的代码、篡改内容并读取站点存储的数据。部分荷兰与芬兰政府机构预防性下线网站，美国 NSA 网络安全账号与英国 NCSC 都建议无法立即完成更新的机构先把系统离线。

影响面大的原因是 PHP 的普及度：据 W3Techs 统计，在已知服务端编程语言的网站中，69.3% 使用 PHP，包括所有 WordPress 站点。这个缺陷在 PHP 中已存在约 20 年，但原本要利用它需要极其复杂的步骤链，接近人工研究的极限，这次是 AI 把门槛降了下来——OpenAI 称其安全团队 Calif 用 GPT-5.6 Sol 发现了该缺陷，Google 旗下 Wiz 也用 AI 独立发现并上报。对运维方来说，GoDaddy 的建议是所有使用 PHP 的站点都应假定已受影响并尽快升级，而 PHP 8.1 及更早版本已停止支持，不会再有官方修复。

10 月 21 日，特斯拉在第三季度财报电话会上确认，将在年底开始向客户出售 Cybercab。工程副总裁 Lars Moravy 表示，目前生产的车辆全部投入公司自有 robotaxi 车队，对外销售会从小规模起步，再随交付、所有权与车队管理经验的积累扩大。Cybercab 是没有方向盘和其他传统控制装置的双座自动驾驶车。马斯克在同一次电话会上说明，Cybercab 主要用于按服务提供的运输，不是供个人拥有的车型，绝大部分将由特斯拉持有并作为服务运营。

监管是这条时间表最大的变量。美国国家公路交通安全管理局（NHTSA）上月在 Cybercab 于奥斯汀公开道路运营数小时后宣布立案调查，核查特斯拉自证合规时依据的流程与技术数据；FMVSS 仍要求刹车踏板、后视镜等手动控制装置，交通部近期才提议对自动驾驶设计的车辆取消这些要求，调查结果可能影响特斯拉或其他方能否合法运营 Cybercab。另一个值得留意的顺序是：马斯克称无人监督版 FSD 要到明年第二季度才向车主推送，若两个时间表都成立，购买 Cybercab 自行运营车队的第三方客户可能先于普通车主获得无人驾驶能力。